Revisando y probando las características de seguridad tanto en el software comercialmente desarrollado que estaba siendo considerado para su uso y el software desarrollado internamente antes de ser trasladado a la producción .
No son tan minuciosos como deberían estar en su revisión .